Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w zakresie funkcjonowania serwisu TrainTeam jest Przemysław Padrak, jednoosobowa działalność gospodarcza z siedzibą Otwarta 9, 60-185 Skórzewo, Polska, NIP 6722053457.

Kontakt w sprawach dotyczących danych: e-mail contact@trainteam.app, telefon +48 664 736 118.

W zakresie danych zawodników, rodziców, trenerów i innych członków klubu wprowadzanych do TrainTeam przez klub lub organizację sportową, administratorem tych danych jest klub. Usługodawca przetwarza te dane jako podmiot przetwarzający na podstawie umowy powierzenia danych.

2. Jakie dane przetwarzamy

Przetwarzamy dane konta i profilu: imię, nazwisko, adres e-mail, telefon, zdjęcie, role w klubie, przynależność do drużyn oraz historię zaproszeń.

W profilach zawodników mogą pojawić się dane sportowe i organizacyjne: data urodzenia, pozycja, wzrost, waga, obywatelstwo, numer licencji, PESEL, adres, termin badań lekarskich, powiązania rodzic-dziecko, frekwencja, powołania, decyzje o dostępności, komunikaty, wiadomości czatu i powiadomienia.

Dla administratorów klubu przetwarzamy dane klubu, ustawienia drużyn, dane rozliczeniowe, identyfikatory płatności i statusy składek. Dla zgłoszeń technicznych możemy przechowywać treść zgłoszenia, metadane urządzenia, adres e-mail, rolę oraz opcjonalny zrzut ekranu. W analityce produktu przetwarzamy wyłącznie bezpieczne metadane techniczne, takie jak identyfikatory techniczne, rola, typ urządzenia, status akcji, liczby i czasy działania - bez treści wiadomości, notatek, danych medycznych, PESEL, adresów, telefonów i haseł.

3. Cel i podstawa przetwarzania

Dane przetwarzamy w celu świadczenia usługi TrainTeam, obsługi rozliczeń, prowadzenia składek klubowych, zapewnienia bezpieczeństwa serwisu, poprawy jakości produktu, obrony ewentualnych roszczeń oraz, w przypadkach wymagających zgody, na podstawie udzielonej zgody.

4. Dane dzieci i opiekunów

Serwis może zawierać dane dzieci i młodzieży zapisanych do drużyn. Dane wprowadza klub, rodzic albo opiekun prawny, a w drużynach, w których klub dopuszcza kontakt bezpośrednio z zawodnikiem, także zawodnik, który w danym roku kończy co najmniej 13 lat — w zgłoszeniu do drużyny podaje imię, nazwisko i rok urodzenia. Zgłoszenie zatwierdza klub jako administrator tych danych; przy zgłoszeniu zapisujemy datę i wersję zaakceptowanych dokumentów. Dostęp do danych jest ograniczany rolami oraz zakresem klubu lub drużyny. Rodzic albo opiekun może korzystać z praw opisanych w punkcie 7 w imieniu dziecka.

5. Odbiorcy i podpowierzenia

Korzystamy z zaufanych dostawców:

• Supabase Inc. (USA / UE) - hosting bazy danych, uwierzytelnianie i magazyn plików. Dane są przechowywane na serwerach w UE.
• Vercel Inc. (USA / UE) - hosting aplikacji webowej i serwerów edge oraz anonimowa statystyka odsłon stron, zbierana bez cookies.
• OpenAI Ireland Limited (Irlandia / USA) - generowanie odpowiedzi Asystenta AI na podstawie pytania oraz niezbędnych danych drużyny. Przekazujemy tylko dane potrzebne do odpowiedzi i stosujemy tryb bez przechowywania danych przez dostawcę.
• MET Norway (Norwegia) - prognoza pogody dla czasu i współrzędnych wydarzenia; nie przekazujemy danych zawodników ani użytkowników.
• Stripe Payments Europe Ltd (Irlandia) - obsługa płatności cyklicznych za plany serwisu oraz płatności online za składki klubowe, jeśli klub je włączy. Dane karty nigdy nie trafiają na nasze serwery.
• Google LLC (USA / UE) - integracja Google Calendar, tylko jeśli użytkownik ją włączy, oraz Google Analytics po zgodzie na analitykę.
• PostHog Inc. (USA / UE) - analityka produktu, błędy i wydajność po zgodzie na analitykę.
• Meta Platforms Ireland Limited (Irlandia / USA) - pomiar skuteczności kampanii rejestracyjnych i subskrypcji przez Meta Pixel oraz Conversions API po zgodzie na cookies reklamowe.
• CookieYes Limited (UE / EOG) - zarządzanie zgodami cookies i preferencjami prywatności.
• Resend, Inc. (USA / UE) - wysyłka wiadomości transakcyjnych, zaproszeń i resetów hasła.
• Dostawcy powiadomień push - dostarczenie powiadomień przeglądarkowych i systemowych.

Transfery danych poza Europejski Obszar Gospodarczy odbywają się na podstawie Standardowych Klauzul Umownych Komisji Europejskiej oraz uzupełniających środków ochrony.

6. Czas przechowywania

Dane logowania, aktywne sesje, tokeny integracji, urządzenia push i prywatne ustawienia usuwamy po potwierdzeniu usunięcia konta. Wymagane dane klubowe mogą pozostać jako profil bez możliwości logowania, jeżeli klub przetwarza je jako administrator danych. Dokumenty księgowe, identyfikatory transakcji oraz minimalne logi bezpieczeństwa przechowujemy przez okres wymagany prawem albo niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Terminy liczymy osobno dla każdej kategorii, a danych z usuniętego konta nie wykorzystujemy ponownie do marketingu.

Dane klubu, w którym przez dłuższy czas nie ma aktywności, usuwamy po wcześniejszym uprzedzeniu administratorów klubu e-mailem (co najmniej 30 i 7 dni przed usunięciem). Dla klubów, które nie wyszły poza rejestrację, następuje to najwcześniej 90 dni od ostatniej aktywności; o usunięciu pozostałych klubów decydujemy indywidualnie. Razem z klubem usuwamy profile osób bez konta, które nie należą do innego klubu (np. zawodników dodanych przez trenera). Konta użytkowników, dane rozliczeniowe i minimalne logi bezpieczeństwa przechowujemy zgodnie z zasadami opisanymi wyżej.

Razem z klubem możemy usunąć konta powiązane wyłącznie z nim, jeśli nie mają powiązań ani historii w innych klubach. Każda osoba, której konto może zostać usunięte, otrzymuje własne ostrzeżenia e-mail co najmniej 30 i 7 dni wcześniej. Zalogowanie się po ostrzeżeniu zatrzymuje usunięcie jej konta.

7. Twoje prawa

Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz cofnięcia zgody. Konto możesz usunąć samodzielnie w ustawieniach albo przez publiczną stronę usuwania konta, po potwierdzeniu adresu e-mail. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych klubowych kieruj w pierwszej kolejności do administratora swojego klubu. W sprawach związanych z funkcjonowaniem serwisu pisz na contact@trainteam.app.

8. Bezpieczeństwo

Stosujemy kontrolę dostępu opartą o role, ograniczenia zakresu klubów i drużyn, polityki bezpieczeństwa bazy danych, szyfrowanie wrażliwych tokenów w spoczynku, prywatne przechowywanie załączników, ochronę mutacji API, logi audytowe i mechanizmy ograniczania nadużyć.

9. Cookies

Szczegóły dotyczące plików cookies znajdziesz w Polityce cookies.

10. Zmiany polityki

Polityka prywatności może być aktualizowana po dodaniu nowych funkcji lub zmianie podpowierzeń. Aktualna wersja jest zawsze publikowana na tej stronie, a o istotnych zmianach informujemy z wyprzedzeniem.